複数LSMを重ねて守る！LSMスタッキングで実現する“多層防御”とは？｜TOM
LSMとは？（基本編）LSM（Linux Security Modules） は、Linuxカーネルにセキュリティ機能を追加・切り替えできるフレームワークです。 ざっくり言えば… 「Linuxに“好きなセキュリティの仕組み”を差し込める土台」 なぜLSMが必要？Linuxにはもともと rwx や sudo などのアクセス権がありますが、それだけでは足りないことがあります。 主なLSMの一覧LSMの動作イメージユーザーが何か操作（例：ファイルを開く）しようとする カーネルがその操作を実行する前に「LSMフック」が呼び出される 対応するLSMがアクセスを許可するか拒否するかを判定 判定結果に応じて、カーネルが実行 or 拒否する graph TD A[ユーザー操作] --> B[カーネル呼び出し] B --> C[LSMフック] C --> D[SELinux / AppArmor / SMA
Apache Airflow® 3 is Generally Available!
We're proud to announce that Apache Airflow 3.0.0 has been released. We announced our intent to focus on Apache Airflow 3.0® as the next big milestone for the Airflow project at the Airflow Summit in September 2024. We are delighted to announce that Airflow 3.0 is now released! A Major Release, Four Years in the Making Airflow 3.0 is the biggest release in Airflow’s history—2.0 was released in 202
【神回】Googleスライドが一瞬で完成する"奇跡"のプロンプト教えます｜まじん
こんにちは､まじんです｡ この記事は､私の2025年上半期の集大成だと思ってます！ ずっとスライド生成を研究してたんでね…。 有料記事にしようか本気で悩みましたが、この感動をより多くの人に届けたいと思い、無料で公開することに決めました。 2025-08-17追記Xでの反応を追加しました！ 掲載許可くださった皆さま､ありがとうございます｡ これがGoogleスライドで一撃でできて感動している。 pic.twitter.com/mAxnt0xOJz — けいたろう@Notion公式アンバサダー｜satto公式エバンジェリスト (@keitaro_aigc) August 16, 2025 いわゆるvibe codingのノリやAIポン出しでは到達できないレベル。圧巻。 このプロンプトは〈成果物の作り方〉と〈完成形〉を最初にすべて宣言している。 完成像と到達手順を研究し、その知識を細部まで言語化
応用情報技術者試験、高度試験及び情報処理安全確保支援士試験におけるCBT方式での実施について | 試験情報 | IPA 独立行政法人 情報処理推進機構
情報処理技術者試験、情報処理安全確保支援士試験の試験区分のうち、ITパスポート試験、情報セキュリティマネジメント試験及び基本情報技術者試験を除く10区分は、現在、春期（4月）と秋期（10月）の年2回、ペーパー方式で実施しています。 社会でのデジタル化の動向を踏まえ、このたび、受験者の負担軽減や利便性向上を目的に、応用情報技術者試験、高度試験及び情報処理安全確保支援士試験の実施方式を見直し、令和8年度（2026年度）に実施する試験からは、ペーパー方式での実施からCBT（Computer Based Testing）方式での実施に移行する予定です。 これに伴い、春期・秋期で実施していた試験時期の変更などを予定しておりますので、ご了承ください。詳細な試験実施時期等については、後日、お知らせいたします。 なお、これら試験区分で問う知識・技能の範囲そのものに変更はありません。 また、出題形式（多肢選
5G SA品質、auが1位でNTTドコモはまさかの「比較対象外」――「なんちゃって5G」が今になって差が出たか
オープンシグナルは日本における5G SA通信品質の調査結果を公表した。auが全6部門で1位を獲得したという。 気になってオープンシグナルのサイトを見たところ、比較されているのはauとソフトバンクのみであった。 この記事について この記事は、毎週土曜日に配信されているメールマガジン「石川温のスマホ業界新聞」から、一部を転載したものです。今回の記事は2025年8月2日に配信されたものです。メールマガジン購読（税込み月額550円）の申し込みはこちらから。 NTTドコモは2社に比べて主に高い周波数帯（Sub6やミリ波）を使用し、SAの通信ログ数が少ないために比較から除外されているという。 また楽天モバイルは、7月31日に開催されたRakuten AI Optimismで楽天モバイルのシャラッド・スリオアストーア共同CEO兼CTOが「来年から5G SAを本格展開する」とアナウンスしていることもあり、
AppArmorでコンテナをもっと安全に！その仕組みと使い方｜toshi
コンテナのセキュリティ、気になりませんか？コンテナ技術は効率的で便利ですが、「セキュリティ対策は十分？」と気になることもありますよね。そんなときに役立つのがAppArmorです。AppArmorはコンテナを安全に保つためのツールで、アプリケーションに細かい制限をかけられる仕組みです。この記事では、AppArmorの仕組みや具体的な使い方、実装の手順、そしてプロファイル適用後にシステムで何が変化するのかもまとめていきます！ 目次AppArmorとは？ AppArmorとコンテナの関係 実際に使ってみる：AppArmorプロファイルの作成と適用手順 実用例：NginxでAppArmorを使ったセキュリティ制御 まとめ 1. AppArmorとは？AppArmorはLinuxカーネルに組み込まれたセキュリティモジュールのひとつです。アプリケーションの「動ける範囲」を指定することで、予期しない動作
インフラストラクチャ (ホスト) の保護 - Amazon EKS
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 インフラストラクチャ (ホスト) の保護 コンテナイメージを保護することは重要ですが、コンテナイメージを実行するインフラストラクチャを保護することも同様に重要です。このセクションでは、ホストに対して直接起動される攻撃によるリスクを軽減するさまざまな方法について説明します。これらのガイドラインは、「ランタイムセキュリティ」セクションで説明されているガイドラインと組み合わせて使用する必要があります。 レコメンデーション コンテナの実行に最適化された OS を使用する Linux コンテナの実行用に設計された AWS の専用 OS である Flatcar Linux、Project Atomic、RancherOS、Bottlerocket の使用を検討してください。これ
AWS Fargate環境におけるNIST SP800-190対応についての検討 | ナレッジ／事例 TISプラットフォームサービス | 特集・レポート | ITソリューションのTIS株式会社
ビジネスにおいて柔軟性や速度が重要になってきた昨今において、アジャイル開発やDevOpsといった開発・運用方式に多くの企業が本格的に取り組んでおります。それらを実現する技術の一つとして、WEBシステムを中心に様々な場面で活用されているのが“コンテナ技術”です。しかし一方で、新しいテクノロジーである“コンテナ技術に関するセキュリティ対策”は周知がされておらず、セキュリティ面をあまり考慮せずにコンテナ環境を利用しているケースが多く見受けられます。 アメリカ国立標準技術研究所（NIST）が発行しているSP800-190（Application Container Security Guide）はコンテナ環境に対するセキュリティガイドラインとなっています。本記事では、代表的なクラウドサービスであるアマゾン ウェブ サービス（AWS）のコンテナ環境用のサービスであるAWS Fargate上で、NIS
5ヵ月で CISSP CCSP SSCP CC 全てに合格した話 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 初めてのQiita投稿になります。 Cyber Security業界において、ISC2のCISSPで学ぶ「全体像」や「考え方」は、 Globalでのデファクトスタンダードになっています。 過去に、5ヵ月間で「独学」にて、CC→CCSP→SSCP→CISSPの順に合格しましたので、 今後、学習し受験される方の御参考になればと思います。 先ず、CISSP含め、全て「独学」で大丈夫です。 CC以外のSSCP、CCSP、CISSP何れも、ISC2認定資格保持者からの推薦や、ドメインに対する業務経験が合格の認定の際には求められますが、C
Microsoft Word - SP800-92-J_090306.doc
この文書は下記団体によって翻訳監修されています コンピュータセキュリティログ管理ガイド 米国国立標準技術研究所による勧告 Karen Kent Murugiah Souppaya Special Publication 800-92 NIST Special Publication 800-92 コンピュータセキュリティログ管理ガイド 米国国立標準技術研究所による勧告 Karen Kent Murugiah Souppaya コ ン ピ ュ ー タ セ キ ュ リ テ ィ 米国国立標準技術研究所 情報技術ラボラトリ コンピュータセキュリティ部門 Gaithersburg, MD 20899-8930 2006 年 9 月 米国商務省 長官 Carlos M. Gutierrez 技術管理局 技術担当商務次官 Robert C. Cresanti 米国国立標準技術研究所 所長 William
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IR 8176, Security Assurance Requirements for Linux Application Container Deployments | CSRC
政府情報システムにおけるサイバーセキュリティに係るサプライチェーン・リスクの課題整理及びその対策のグッドプラクティス集
Containers should have an enabled AppArmor profile
Technologies for container isolation: A comparison of AppArmor and SELinux
NIST SP800-190 アプリケーションコンテナセキュリティガイド
Runtime security - Amazon EKS
Building container images on Amazon ECS on AWS Fargate | Amazon Web Services
Open Source Security Foundation – Linux Foundation Projects
【南場ガチ1on1】ヒットゲームを生んだ200人チームのマネジメント術 / 評価制度
コンピュータシステム概論
